> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/zh-tw/jin-jie-qi-ye-fu-wu/zoom-node/zoom-node-deployment-field-guide/zoom-node-post-deployment-configuration-and-management.md).
# Zoom Node 部署後設定與管理
在部署 Hypervisor 解決方案後完成本節，以設定網路、管理憑證等更多項目。
在將 Zoom Node 部署到 Hypervisor 環境後，設定會從終端機使用者介面（TUI）開始，管理員在此完成系統密碼設定與啟用網路介面等必要的平台設定工作。
初始設定完成後，平台管理會轉移到 Zoom Node Web GUI，提供進行進階作業的集中式介面。透過此介面，管理員可以設定詳細的網路設定、將 Node 註冊到 Zoom、管理憑證，以及部署功能模組。
本節將說明設定工作流程中的每個步驟，而此工作流程支援安全、可擴充且符合您政策的部署。
### 透過主控台與 Web GUI 進行初始平台設定
Zoom Node 的設定會從 hypervisor 主控台開始，管理員在此設定安全密碼與主機名稱。完成這項初始設定後，您將使用本機 Web GUI 進行網路設定、靜態 IP 指派與平台註冊。
本節將逐步說明完整設定流程，以準備 Node 進行服務部署。
#### 主控台存取與初始設定
若要設定 Zoom Node：
1. 透過 Hypervisor 主控台存取 Zoom Node VM 的主控台。
2. Node 將開機並等待設定新密碼。\\
{% hint style="info" %}
如果有無效字元被送到主控台，您可能需要按幾次 ESC 才能回到此畫面。
{% endhint %}
3. 輸入符合以下要求的密碼：
1. 8–16 個字元且包含一個數字
2. 包含下列任一符號（! . @ % # \* \_ \~ ?）
3. 包含一個大寫字母和一個小寫字母
4. 再次輸入密碼。
{% hint style="info" %}
用於本機存取的使用者名稱是 zoom-setup（小寫且含連字號）。此使用者名稱將用於本機 GUI 或主控台存取。
{% endhint %}
5. 選取 **輸入** 以變更主機名稱。\\
6. 輸入 **完整網域名稱（FQDN）**，也就是主機名稱及任何網域尾碼。
1. 在此範例中，Node 名稱為 `zn-sjc-zn01.localdomain.com`.
{% hint style="info" %}
此 FQDN 將用於憑證管理，並在 Zoom 管理入口網站中作為 Zoom Node 的名稱。如果您打算使用自己的憑證，而非 Zoom 自動管理的憑證，則此 FQDN 必須 **完全符合** 憑證中的 CN 或 SAN。
{% endhint %}
7. 選取 **輸入** 以接受此名稱。
8. 選取 **按兩次 ESC 鍵** 以回到主選單。畫面會類似下圖：\\
IP 位址可透過主控台文字使用者介面（TUI）設定，或在 Node 已指派位址後，使用瀏覽器透過本機圖形使用者介面（GUI，又稱網頁入口網站）進行設定。
在上方的截圖中，Zoom Node 已部署於具有 DHCP 伺服器的網路上，並已獲指派 IP 位址 `10.15.1.126`.
如果子網路上沒有可用的 DHCP 伺服器，則必須透過 TUI 手動設定第一個位址。之後可使用 TUI 或 GUI 設定後續位址。
#### 網路設定
Zoom 建議使用本機 GUI，因為這是較簡單的方法。若要使用本機 GUI 進行設定：
1. 瀏覽至 Zoom Node 主控台頁面上以藍色顯示的 URL。
1. 在前一節的範例中，它是： `https://10.15.1.126:8443`.
2. 接受自簽憑證。
3. Zoom Node 登入畫面會出現。\\
4. 輸入在 TUI 中設定的密碼。
5. Node 本機管理入口網站儀表板會出現。\\
6. 按一下 **網路** 位於畫面左側。\\
7. 按一下 **設定** 按鈕以修改網路設定。
{% hint style="info" %}
Zoom Node 最多會使用五 (5) 個 IP 位址，其中一個供 Node OS 使用，另一個則供部署在 Node 上的每個服務使用。Zoom Node 可與第一個已部署的服務共用 OS IP 位址。視此 Zoom Node 的用途而定，會需要一到五 (5) 個 IP 位址。例如，Zoom Meetings Hybrid 每個 Node 至少需要兩 (2) 個位址（1 ZCP + 1 HMMR），最多需要五 (5) 個位址（1 NodeOS + 1 ZCP + 3 HMMRs）。
{% endhint %}
在此範例中，DHCP 已自動指派第一個 IP 位址。強烈建議為 Zoom Node 指派靜態 IP 位址，以確保未來 DHCP 伺服器發放不同位址時不會變更。
因為您正透過 DHCP 指派的 IP 位址與 Zoom Node 本機 GUI 進行連線溝通，所以無法將其移除；這會讓您與 Node 中斷連線。您必須先新增其他位址，之後才能使用新的 IP 連線到 GUI，並再移除 DHCP IP。
**新增額外 IP 位址**
若要新增額外位址：
1. 按一下 **加號** 按鈕，位於 IP 位址 1 上方。
2. 以 CIDR 格式輸入新的 IP 位址。
1. CIDR 格式會在結尾包含子網路遮罩，採用斜線表示法。範例： `/24` 等同於 `255.255.255.0`; `/23` 是 `255.255.252.0`; `/16` 是 `255.255.0.0`；依此類推。\\
3. 按一下 **新增** 以輸入位址。
4. （選用）可依需要重複此程序，新增多個 IP 位址。
5. 新增 IP 位址後，按一下 **儲存** 以將位址套用至 Zoom Node。\\
6. 檢視儀表板的「網路」分頁，並在「介面」分頁下可看到所有已新增的 IP 位址。\\
**連線至新的 IP 位址**
新增四個靜態 IP 位址後，清單中的舊 DHCP 位址會指派給該 Node。
在移除 DHCP 位址之前，您需要先連線至其中一個已指派的靜態 IP。在以下範例中， **主要** 位址將會是 `10.15.1.90`.
若要連線：
1. 修改瀏覽器視窗中的 URL 以使用新的 IP 位址。連線至： `https://10.15.1.90:8443`.
2. 接受自簽憑證以進行連線。
3. 輸入您為 Node 設定的密碼。
4. 主選單將再次出現。
5. 按一下 **網路** 位於畫面左側。\\
6. 按一下 **設定**.
7. 在清單中搜尋透過 DHCP 指派的 IP 位址。
8. 按一下 **－（減號）** 位於 DHCP 位址旁的按鈕即可移除。
9. 按一下 **刪除** 以確認。
10. 按一下 **儲存** 以套用 IP 位址設定。
在以下範例截圖中，我們現在已擁有要指派給 Node 的四個靜態 IP 位址。
您也可視需要設定其他網路設定，例如 DNS、Proxy 伺服器設定，或額外的網路介面。
請注意，若要採用多 NIC 部署，Zoom Node 會自動尋找指派給 VM 的其他 NIC，並允許進行設定。
#### 平台註冊
如同先前在 Field Guide 中提到的，您需要確保您的 **專屬 URL** 已獲 Zoom 支援核准並套用到您的帳戶。這是必須的。
若要確認您是否已指派專屬 URL，請登入 Zoom 管理入口網站。按一下 **帳戶管理 > 帳戶設定檔** 然後向下捲動至 **專屬 URL** 區段。
接著，請確保已設定好網路與防火牆規則，使 Zoom Node 能依照本文件所述先決條件與 Zoom 雲端通訊。
若要確認 Zoom Node 與 Zoom 雲端的連線是否足夠，請按一下 **診斷** 選單中的 Zoom Node 本機 GUI：
上方截圖顯示 Zoom Node 已具備完整連線能力，並已準備好註冊至 Zoom 雲端。
現在，您將建立註冊代碼。請重新登入 Zoom 管理入口網站。
從主頁向下捲動並按一下 **節點管理** 下方的下拉式選單 **管理員** 區段。按一下 **模組**. 然後按一下 **節點** 畫面頂端的分頁。
預設情況下， **Zoom Node - Meetings Hybrid** 區段會顯示。您可以按一下畫面頂端的模組名稱，其會作為下拉式清單。接著，您可視需要選取其他服務模組。
Zoom Node 必須部署在適當的模組家族下。例如，若您要部署 Recording Hybrid 模組，它與 Meetings Hybrid 模組屬於同一個家族。如此即可在同一個 Zoom Node 上部署，但容量會降低。
{% hint style="info" %}
重要的是，目前單一 Zoom Node 無法同時執行來自不同家族的模組。單一 Zoom Node VM 只能提供單一模組家族類型，例如 Meetings Hybrid 或 Chat Hybrid。
{% endhint %}
### 檢視執行中的 Node Agent
設定完成後，必須在 Zoom 管理入口網站中確認 Zoom Node 已啟用並完成註冊。可從本機 GUI 驗證 Node Agent 狀態，而最終註冊則在入口網站的「未確認的 Node」區段中完成。確認後，系統會自動安裝所需的代理程式以完成啟用。
若要確認 Zoom Node 已啟用：
1. 按一下 **首頁** 位於畫面左側。
2. 在 **服務狀態** 區段中，您會看到 Node Agent 正在執行。
3. 按一下您開啟的 Zoom 管理入口網站分頁。如果前一步仍保持開啟，您會看到 **產生代碼** 畫面。
4. 按一下 **< 返回** 頁面頂端的連結，以返回 Node 清單。
5. （選用）否則，瀏覽至 **節點** 管理入口網站的區段。
6. 檢閱 **未確認的 Node** 畫面頂端的分頁。請注意，現在在...旁邊有一個小紅點 **未確認的 Node** 表示已註冊一個新的 Node。需要進行確認。
7. 按一下 **未確認的 Node** 分頁。
8. 請確認新 Node 的名稱和 IP 位址是否正確。
9. 按一下 **確認** 按鈕，準備好時按下。
10. 會出現一個新的對話視窗。
11. （選用）若需要，可輸入 Node 的描述。
12. 按一下 **Node 位置** 欄位並輸入 Node 的實體位置。
13. 按一下 **確認**.
此時 Node 會從「未確認的 Node」頁面消失。
再次回到主要 Node 頁面，按一下 **已確認的 Node** 畫面頂端的分頁，即可看到 Node 列於清單中。
此 Node 現在已註冊至 Zoom Cloud。註冊完成後，系統會開始將最新的 Node Agents 推送到系統中。這可能需要最多五 (5) 分鐘。
您可以按一下 **Zoom Node 名稱** 以取得關於這些代理程式的詳細資訊。這可能需要幾分鐘。請稍候幾分鐘後返回或重新整理頁面以檢查狀態。
當三個代理程式都已安裝並執行後，Node 確認即完成。
### 憑證管理（BYOC）
如果您選擇提供自己的憑證，而非使用 Auto-PKI，則必須透過存取 Zoom Node 本機 GUI 來註冊憑證。您可以選擇產生私密金鑰與 CSR 檔案，以供受公信 CA 簽署，或者匯入您在其他地方產生並由受公信 CA 簽署的私密金鑰與憑證。
如果您依照先前的設定與配置說明操作，應該已經開啟一個瀏覽器分頁連到您的 Zoom Node 本機 GUI。
{% hint style="info" %}
您也可以瀏覽至 `https://:8443` 以登入。
{% endhint %}
使用在 Node 部署期間建立的憑證進行驗證。使用者名稱為 `zoom-setup`，密碼則是您設定的密碼。
#### 註冊憑證
若要部署並註冊您的憑證：
1. 按一下 **憑證** 位於畫面左側。\\
2. 按一下 **上傳您的憑證** 以開始註冊程序。
1. 目前不會進行任何上傳。\\
3. 在 **憑證** 區段中，選擇提供憑證的方法。
如果您不確定該選哪個選項，請聯絡負責您組織憑證的安全團隊。對於個別伺服器而言，更常見的工作流程是先產生 CSR、送簽，然後將憑證上傳至伺服器。如果您已經有符合要求且已簽署的私密金鑰與憑證，也可以直接上傳。
{% hint style="info" %}
Zoom Node 的憑證必須採用 Base-64 編碼，且通常具有如下副檔名： `pem`，cer 或 `crt`）。這些檔案可在文字編輯器中編輯，並會包含如下標頭：
`-----BEGIN CERTIFICATE-----`
範例圖片：
{% endhint %}
以下提供兩種選項的說明。
#### 選項 1：上傳現有憑證與私密金鑰配對
選取此選項後，會顯示以下畫面：
接著，您必須依各區段提示提供三個檔案以上傳：
* **選取伺服器 CRT 檔案**：這就是伺服器憑證本身的 Base-64 編碼檔。
* 此伺服器憑證會是一個單一文字區塊，包含 `----BEGIN CERTIFICATE----` 標頭，以及一個 `----END CERTIFICATE----` 尾端。
* **選取私密金鑰檔案**：這是伺服器使用的私密加密金鑰。
* 此檔案的機密性至關重要。請勿分享。
* **選取信任鏈 CRT 檔案**：此檔案包含您的伺服器 CRT 所使用的任何中繼憑證與根憑證，這些憑證由公信 CA 簽署。
* 有時憑證鏈會包含伺服器憑證部分。您只會使用此檔案中的所有中繼憑證與根憑證，而不使用伺服器部分。
{% hint style="info" %}
單一憑證檔案通常會包含伺服器憑證，後面接著憑證鏈中的中繼憑證與根憑證。您需要使用文字編輯器，將伺服器憑證（通常位於最上方）與其餘信任鏈分開。如此會產生兩個憑證檔案（一個供伺服器使用、另一個供信任鏈使用）以及一個私密金鑰檔案。
{% endhint %}
#### 選項 2：產生憑證簽署要求（CSR）
選取此選項後，會顯示以下畫面：
1. 請使用您組織的資訊填寫所有欄位。
1. 請記得 **關鍵** 在 CSR 簽署前，必須將任何 SAN 包含在內。
2. 按一下 **下一步**.\\
3. 按一下 **下載 CSR 檔案** 按鈕。
4. 按一下 **下載私密金鑰檔案** 按鈕。
{% hint style="danger" %}
請妥善保管私密金鑰。
{% endhint %}
{% hint style="info" %}
CSR 需要傳送至受公信 CA 進行簽署。簽署完成後，即可繼續流程。
{% endhint %}
5. 向下捲動至下一個區段。\\
接著，您必須依各區段提示提供三個檔案以上傳：
* **選取伺服器 CRT 檔案**：這就是伺服器憑證本身的 Base-64 編碼檔。
* 此伺服器憑證會是一個單一文字區塊，包含 `----BEGIN CERTIFICATE----` 標頭，以及一個 `----END CERTIFICATE----` 尾端。
* **選取私密金鑰檔案**：這是伺服器使用的私密加密金鑰。
* 此檔案的機密性至關重要。請勿分享。
* **選取信任鏈 CRT 檔案**：此檔案包含您的伺服器 CRT 所使用的任何中繼憑證與根憑證，這些憑證由公信 CA 簽署。
* 有時憑證鏈會包含伺服器憑證部分。您只會使用此檔案中的所有中繼憑證與根憑證，而不使用伺服器部分。
{% hint style="info" %}
單一憑證檔案通常會包含伺服器憑證，後面接著憑證鏈中的中繼憑證與根憑證。您需要使用文字編輯器，將伺服器憑證（通常位於最上方）與其餘信任鏈分開。如此會產生兩個憑證檔案（一個供伺服器使用、另一個供信任鏈使用）以及一個私密金鑰檔案。
{% endhint %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://library.zoom.com/technical-library/zh-tw/jin-jie-qi-ye-fu-wu/zoom-node/zoom-node-deployment-field-guide/zoom-node-post-deployment-configuration-and-management.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.